https://nexoid.es/blog Guías prácticas sobre seguridad en Microsoft Entra ID y Microsoft 365 para pymes. es-ES Wed, 30 Sep 2026 22:41:30 GMT https://nexoid.es/blog/configuraciones-entra-id-que-nadie-revisa https://nexoid.es/blog/configuraciones-entra-id-que-nadie-revisa Wed, 30 Sep 2026 22:25:42 GMT Buenas prácticas Hay ajustes que vienen abiertos por defecto y casi nadie cambia: quién puede registrar aplicaciones, crear tenants o invitar a externos, cuánto duran los registros… Los repasamos uno a uno con lo que recomienda Microsoft. https://nexoid.es/blog/activar-mfa-microsoft-365 https://nexoid.es/blog/activar-mfa-microsoft-365 Wed, 30 Sep 2026 22:24:42 GMT Autenticación La autenticación multifactor bloquea la inmensa mayoría de ataques a cuentas. Te explicamos cómo activarla en Microsoft 365 sin dejar a nadie fuera y qué método elegir. https://nexoid.es/blog/valores-predeterminados-seguridad-vs-acceso-condicional https://nexoid.es/blog/valores-predeterminados-seguridad-vs-acceso-condicional Wed, 30 Sep 2026 22:23:42 GMT Acceso condicional Las dos formas de proteger Microsoft Entra ID tienen ventajas muy distintas. Comparamos qué hace cada una, cuánto cuesta y cuándo conviene dar el salto al acceso condicional. https://nexoid.es/blog/bloquear-autenticacion-heredada https://nexoid.es/blog/bloquear-autenticacion-heredada Wed, 30 Sep 2026 22:22:42 GMT Autenticación Los protocolos antiguos como IMAP, POP o SMTP AUTH no admiten MFA y son la vía de entrada favorita de los ataques de contraseña. Cómo detectar quién los usa y bloquearlos sin romper nada. https://nexoid.es/blog/cuentas-acceso-emergencia-entra-id https://nexoid.es/blog/cuentas-acceso-emergencia-entra-id Wed, 30 Sep 2026 22:21:42 GMT Buenas prácticas Las cuentas "break glass" son el seguro de vida de tu tenant: permiten entrar si MFA o una política de acceso condicional te dejan fuera. Así se crean, protegen y supervisan según Microsoft. https://nexoid.es/blog/pim-administradores-just-in-time https://nexoid.es/blog/pim-administradores-just-in-time Wed, 30 Sep 2026 22:20:42 GMT Privilegios Privileged Identity Management convierte los permisos de administrador permanentes en permisos temporales que se activan con MFA y justificación. Qué es, cuánto cuesta y cómo implantarlo. https://nexoid.es/blog/passkeys-fido2-microsoft-entra https://nexoid.es/blog/passkeys-fido2-microsoft-entra Wed, 30 Sep 2026 22:19:42 GMT Autenticación Las passkeys son el método de autenticación resistente al phishing que recomienda Microsoft. Te explicamos qué son, qué opciones hay (Authenticator, llaves físicas, Windows Hello) y cómo desplegarlas. https://nexoid.es/blog/usuarios-inactivos-invitados-entra-id https://nexoid.es/blog/usuarios-inactivos-invitados-entra-id Wed, 30 Sep 2026 22:18:42 GMT Identidades Las cuentas que nadie usa y los invitados olvidados son una puerta abierta (y licencias pagadas de más). Te damos los scripts de Microsoft Graph para encontrarlos y un proceso seguro para limpiarlos. https://nexoid.es/blog/consentimiento-aplicaciones-oauth https://nexoid.es/blog/consentimiento-aplicaciones-oauth Wed, 30 Sep 2026 22:17:42 GMT Aplicaciones Un usuario que acepta los permisos de una app maliciosa puede darle acceso a su correo sin que nadie robe su contraseña. Cómo configurar el consentimiento en Microsoft Entra ID y revisar las apps que ya tienen acceso. https://nexoid.es/blog/dominio-personalizado-cambiar-upn https://nexoid.es/blog/dominio-personalizado-cambiar-upn Wed, 30 Sep 2026 22:16:42 GMT Dominios Guía paso a paso para verificar tu dominio en Microsoft 365, configurar el DNS y cambiar el nombre de inicio de sesión (UPN) de los usuarios sin romper OneDrive, Teams ni la sincronización con Active Directory. https://nexoid.es/blog/microsoft-secure-score-priorizar-seguridad https://nexoid.es/blog/microsoft-secure-score-priorizar-seguridad Wed, 30 Sep 2026 22:15:42 GMT Buenas prácticas Secure Score mide la postura de seguridad de Microsoft 365 y propone acciones ordenadas por impacto. Te explicamos cómo interpretarlo, por dónde empezar y qué trampas evitar.